Standardy i frameworki bezpieczeństwa

Standardy zabezpieczeń i ramy ułatwiają organizacjom definiowanie celów, praktyk i wymagań dotyczących zabezpieczeń. Przewodnik rozwiązania zabezpieczające firmy Microsoft Adoption Framework (SAF) pomaga przetłumaczyć te standardy i ramy na skoordynowane działania w zakresie zabezpieczeń w ramach ról biznesowych, technologicznych i związanych z zabezpieczeniami oraz łączy te działania z wdrażaniem technologii.

Te wskazówki pomagają organizacjom zrozumieć, jak ustalone standardy zabezpieczeń i struktury ramowe odnoszą się do SAF i technologii zabezpieczeń firmy Microsoft. Mapowania frameworka zapewniają bardziej szczegółowe wyrównanie tam, gdzie jest dostępne.

Organizacje mogą korzystać z tych wskazówek i mapowań do:

  • Przekształć standardy i cele ramowe w konkretne działania związane z bezpieczeństwem. Połącz cele, praktyki i wymagania z dziedzinami bezpieczeństwa SAF, rolami i obowiązkami.
  • Zaplanuj i wdroż ulepszenia zabezpieczeń. Zidentyfikuj odpowiednie możliwości zabezpieczeń, technologie, wskazówki dotyczące implementacji i produkty firmy Microsoft, które mogą pomóc w realizacji celów struktury ramowej i priorytetów organizacji.
  • Koordynowanie pracy między zespołami biznesowymi, technologicznymi i bezpieczeństwa. Udostępnij wspólny kontekst dla planowania, architektury, implementacji, operacji i nadzoru nad zabezpieczeniami.
  • Ocenianie postępu i komunikowanie zgodności. Powiąż ulepszenia zabezpieczeń i wdrożone możliwości z celami i wymaganiami standardu lub struktury.

Te mapowania ułatwiają organizacjom stosowanie standardów i frameworków przy użyciu SAF i technologii zabezpieczeń firmy Microsoft. Nie zastępują uznanych standardów, ram ani wymagań i same w sobie nie stanowią dowodu zgodności.

Zero Trust

Zero Trust zapewnia zasady zabezpieczeń, które stanowią podstawę SAF. SAF ułatwia organizacjom stosowanie tych zasad w zakresie decyzji biznesowych, praktyk w zakresie zabezpieczeń, projektowania technologii, implementacji i działań operacyjnych.

Użyj tych zasobów, aby poznać Zero Trust i połączyć go z SAF:

  • Omówienie modelu Zero Trust wyjaśnia zasady Zero Trust i sposób, w jaki organizacje mogą je stosować w ramach strategii zabezpieczeń.
  • Ramy i standardy Zero Trust łączy wytyczne Zero Trust z ustanowionymi ramami, standardami i powiązanymi wskazówkami dotyczącymi implementacji.

Mapowania frameworka

Te mapowania służą do łączenia celów z ustalonych ram bezpieczeństwa i strategii z wytycznymi SAF, możliwościami zabezpieczeń, implementacją technologii i odpowiednimi wskazówkami dotyczącymi produktów Microsoft. Pomaga to organizacjom dostosować działania związane z bezpieczeństwem do celów i wymagań ram.

Model dojrzałości zerowej zaufania CISA

Użyj omówienia modelu dojrzałości Zero Trust CISA, aby połączyć możliwości CISA Zero Trust i cele dojrzałości z wytycznymi SAF, technologiami i powiązanymi wskazówkami firmy Microsoft dotyczącymi implementacji.

Strategia Zero Trust DoD

Użyj omówienia strategii DoD Zero Trust, aby połączyć możliwości i działania DoD Zero Trust ze wskazówkami SAF, technologiami i powiązanymi wskazówkami dotyczącymi implementacji firmy Microsoft.

Użyj standardu lub frameworku jako punktu wyjścia dla SAF

Mapowania pokazują, w jaki sposób cele, praktyki i wymagania ze standardów i frameworków łączą się ze wskazówkami SAF i implementacją technologii. Można również użyć standardu lub ram jako praktycznego punktu wyjścia na potrzeby wdrażania zabezpieczeń. Takie podejście jest przydatne, gdy organizacja używa już struktury ramowej, musi spełniać określone wymagania lub chce użyć ustalonej struktury ramowej do uporządkowania usprawnień zabezpieczeń.

Aby użyć standardu lub szkieletu jako punktu początkowego SAF:

  1. Zidentyfikuj odpowiednie cele, praktyki lub wymagania ze standardu lub ram.
  2. Połącz je ze wskazówkami SAF i dyscyplinami zabezpieczeń, aby zrozumieć wymaganą pracę związaną z zabezpieczeniami.
  3. Zidentyfikuj technologie, które należy chronić i jakie role są zaangażowane.
  4. Zidentyfikuj opcje implementacji przy użyciu odpowiednich rozwiązań technicznych i wskazówek dotyczących produktów Microsoft.
  5. Ocena postępów i zgodności względem wyników organizacji oraz odpowiednich ram lub celów standardu.

Standardy i ramy mogą zapewniać ważną strukturę i wymagania dotyczące programów zabezpieczeń, ale samo dostosowanie lub zgodność nie definiuje sukcesu zabezpieczeń. SAF ułatwia organizacjom łączenie pracy opartej na strukturach ramowych z szerszymi wynikami zabezpieczeń, strategią, architekturą, implementacją i operacjami.

  • Ostatnia aktualizacja o